800.000 dati di cittadini francesi hackerati dalla pagina 'Il mio account' di Orange France (orange.fr)

In quello che è il primo grande incidente di hacking dell’anno 2014, i criminali informatici il 16 gennaio hanno violato i computer dei giganti delle telecomunicazioni europei ‘Orange’ e hanno hackerato il sistema. I criminali informatici hanno attaccato i sistemi del gigante delle telecomunicazioni Orange. Gli aggressori hanno preso di mira la sezione ‘Il mio account’ del sito orange.fr per ottenere informazioni sensibili sugli abbonati di Orange in Francia.

• *

Gli account di quasi 800.000 cittadini francesi potrebbero essere stati compromessi da questo attacco secondo l’analista di sicurezza, PC INpact. Ha dichiarato che gli hacker hanno ottenuto accesso a nomi, indirizzi postali, indirizzi email, numeri di telefono e altre informazioni. Orange, che ha emesso un comunicato, ha accettato che i dati di quasi 800.000 individui potrebbero essere stati compromessi e ha aggiunto che i dati compromessi rappresentano meno del 3% della loro base clienti colpita dall’attacco. Orange ha inviato la seguente email a tutti i suoi abbonati informandoli dell’attacco :

• *

Gli ingegneri della sicurezza web di Orange sono intervenuti rapidamente dopo aver rilevato l’attacco e hanno disabilitato e chiuso la pagina ‘Il mio account’ per gli abbonati. Il Direttore Tecnico di Orange, Laurent Benatar, ha chiarito che nessuna password è stata compromessa e che gli hacker potrebbero aver ottenuto alcune informazioni finanziarie dai dati rubati. Tuttavia, Orange non è riuscita a specificare esattamente quali dati potrebbero essere stati trapelati e disponibili nelle mani degli hacker. Perché da un lato Benatar ha confermato che alcuni dati finanziari parziali potrebbero essere stati compromessi, ma dall’altro ha detto che i dati sensibili come i numeri di conto bancario sono stati redatti, le versioni complete sono memorizzate su server separati che non sono stati colpiti da questa violazione.

• *

Solo pochi giorni dopo l’hacking, Orange aveva inviato un’email cautelativa a tutti i suoi abbonati riguardo alle email di phishing ma non aveva riconosciuto alcuna violazione in quell’email. Il prezzo delle azioni di Orange (ticker ORA) era sceso a 9 Euro alla notizia della violazione, ma successivamente è risalito per chiudere a 9,11 Euro dopo le assicurazioni del grande operatore delle telecomunicazioni francese.